“小額免密”支付的隱患你了解嗎？

 新華社天津１１月２３日電 題：“嘀”的一聲錢被劃走了，“小額免密”支付的隱患你了解嗎？

新華社“中國網事”記者 付光宇 郭方達

在支付方式日益多樣化的今天，無論外出購物或是用餐，“掃一掃”的付款方式大家已不再陌生，“小額免密”“閃付”等支付功能也悄然興起。然而，日前媒體曝出有不法分子利用銀聯卡的“小額免密”功能對車輛ＥＴＣ卡實施盜刷，引發網友對個人財產安全的關注。

記者近日采訪發現，此種支付功能開啟時用戶往往并不知情，存在一定安全隱患。專家表示，相關機構在開啟此類功能時，應對用戶進行有效告知，在追求便捷的同時莫忘安全紅線。

免密支付暗藏安全隱患

在天津一家快餐廳的點餐處，市民張先生把手機對著收款機只聽“嘀”的一聲，就結束了整個付款流程，然而，讓張先生略感疑惑的是，在付款時他并未被要求輸入支付密碼。在一家國企工作的孫女士也向記者反映，自己在使用一張中國銀行的借記卡消費時，收款人猶如刷地鐵公交卡一樣就完成了該筆消費，也不用其輸入密碼。

記者隨機在商家購買幾樣商品進行測試，無論是使用微信“收付款”或是支付寶的支付功能，還是具有“閃付”功能的銀行卡，在消費不超過某一額度時均不需輸入支付密碼，也沒有對于支付價格的確認環節。

業內人士表示，“小額免密”“閃付”這類支付是指消費金額低于限定值時，用戶無須輸入密碼即可完成消費。現在不少人在支付時都已經開通并使用過“小額免密”這個功能，雖然支付過程簡單便捷，但也易使消費者在不知情的情況下被盜刷。

在網上搜索關鍵字不難發現，這種“隱患”并非個案。之前就有媒體報道過利用支付寶小額２０００元免密支付而被盜刷的案件。杭州某景區一家酒店上班的小徐手機被盜，因設置了微信小額支付免密功能，導致微信余額和綁定銀行卡里的錢被全部盜走。

“以前丟手機覺得通訊錄沒了最麻煩，現在還要擔心手機里連著的錢可能也沒了。”經常使用手機支付功能的王女士說。一家連鎖服裝店的門店負責人許女士坦言，店鋪里的衣服價格平均就在幾百塊，如果真有人拿著別人的手機來支付，商戶很難察覺。

功能默認開啟用戶“蒙在鼓里”

記者從銀聯方面了解到，發卡行往往將“小額免密免簽”功能與“閃付”一并設置為默認開通，持卡用戶在進行一定金額（境內３００元人民幣，境外以當地限額為準）及以下金額交易時，只需將銀行卡靠近“閃付”感應區即可完成支付。在此過程中，持卡人不會被要求輸入密碼，也無須簽名。

據中國銀行客服人員介紹，這種卡面有“閃付ｑｕｉｃｋｐａｓｓ”標識的“小額免密”業務是系統默認開通的，支付時不需要密碼，每筆不能超過３００元，每卡每天２０００元封頂。如果覺得存在安全隱患，客戶需攜本人身份證到銀行網點取消該項業務。

手機支付方面，記者用一個新號碼注冊了支付寶的賬戶后發現，支付寶的“付款碼”功能處于默認開啟狀態，其使用說明中寫明，每筆小于等于１０００元的訂單無須驗證支付密碼。此外，微信付款用戶服務協議中也寫明，使用付款碼支付不足１０００元（特定商戶３０００元）的消費時，無需密碼等交易指令驗證，且由丟失等行為造成的經濟損失由個人承擔。

記者采訪發現，其實很多人都在有意無意地使用著“小額免密”支付功能，但被詢問是否記得何時開通此類服務時，得到的回答都是“不太清楚”，或者不是自己主動開通的。

“最初開始用的時候好像就不用輸入密碼，具體什么時候辦過相關手續，確實沒什么印象了。”天津財經大學一名大三學生對記者說，“以前沒太想過被盜刷，不過如果考慮到安全問題，我并不介意再輸入一次密碼，其實省去這個環節也并沒有快多少。”

應保障支付者“有效知情”

多位受訪專家指出，隨著人們使用新型支付方式的頻率越來越高，推出各式支付功能固然能優化用戶體驗，但同時相關機構對消費者沒有進行“有效告知”的問題也不容忽視。

中國人民大學經濟學院副教授程華表示，目前支付機構在基本知識普及和相關信息告知上做得仍不充分，許多消費者并未清楚了解到某項功能的利弊就主動或被動開通了此項服務。

西南政法大學民商法學院教授曹興權認為，諸如“小額免密”支付等功能服務，在開通時需要設定提示與延時閱讀機制，相關機構或銀行應該在開通時向用戶征求意見，主動積極履行說明義務，不能單純以“默認”形式為用戶開通某項功能。密碼作為支付的最后一道“安全線”不能輕易取消。

“‘小額免密’的監管環節一定要加強，對于密集發生免密支付的賬號，支付機構應當設置預警甚至跟蹤機制，或者對于轉款進行延時處理，避免用戶財產受到損失。”程華說。

安全是支付便利的前提。曹興權說：“小便利背后可能有大風險，相關機構應該盡快在技術上和制度上進行優化完善。對于支付這件事來說，安全比便捷更重要。”